Инструкция «Как узнать о выпущенных на вас электронных подписях»
08 октября 2020
Редакция Единого портала Электронной подписи подготовила пошаговое руководство по проверке выданных на пользователей квалифицированных электронных подписей. Информацию можно получить в веб-версии портала Госуслуги.
«Болевая точка» рынка электронной подписи
До октября 2020 года из-за законодательного пробела уточнение информации о выпущенных на пользователя квалифицированных электронных подписях было нетривиальной задачей. Данные аккумулировало Министерство цифрового развития, связи и массовых коммуникаций, но сервис, который позволял бы гражданам просто и быстро получать сведения о выданных на их имя КЭП отсутствовал.
В первую очередь это осложняло противодействие преступным схемам. Так, лица, на имя которых обманным путем были оформлены квалифицированные электронные подписи, находящиеся в руках мошенников, не имели возможности оперативно узнать об этом. Неведение вело к тому, что преступники могли беспрепятственно действовать в течение длительного времени. Наиболее распространенные мошеннические схемы были связаны с открытием новых компаний и манипуляциями с отчетностью уже существующих организаций.
Решение проблемы
Законодательный пробел в сфере самостоятельного пользовательского надзора и контроля за выпущенными квалифицированными электронными подписями был ликвидирован поправками к 63-ФЗ, которые вступили в силу 1 июля 2020 года. Минцифры 5 октября 2020 года сообщило о старте работы сервиса проверки КЭП пользователя на базе веб-версии Единого портала государственных и муниципальных услуг (ЕПГУ, портал Госуслуги).
Порядок действий при проверке выпущенных на пользователя КЭП
1. Портал Госуслуги
Если учетная запись отсутствует, пройдите процедуру регистрации.
2. Вход в личный кабинет
Авторизируйтесь в учетной записи.
При помощи логина и пароля
Примечание: обратите внимание, что время пользовательской сессии ограничено.
Примечание редакции iEcp.ru: Если потребность в авторизации на портале Госуслуги при помощи квалифицированной электронной подписи отсутствует, то рекомендуем перейти к пункту 3 «Личный кабинет».
При помощи КЭП
Подключите к рабочему компьютеру или ноутбуку токен с электронной подписью и проведите ряд подготовительных действий.
Активируйте опцию в личном кабинете
Согласно первоначальным настройкам учетной записи, опция входа в личный кабинет при помощи КЭП отключена. Для ее активации:
— зайдите в личный кабинет;
— перейдите во вкладку «Настройки учетной записи»;
— кликните на пункт меню «Включить вход с помощью электронной подписи»;
— введите пароль от учетной записи для подтверждения действия.
Обратите внимание на предупреждение ведомства, согласно которому не следует включать опцию, не имея в распоряжении КЭП.
Установите плагин, соответствующий операционной системе
Начните процесс входа в личный кабинет при помощи КЭП, на одном из шагов будут представлены ссылки на плагин (пункт 1) и на инструкцию по его настройке (пункт 4).
При переходе в раздел «Установка плагина для работы с порталом государственных услуг» подходящий операционной системе плагин скачивается автоматически. Если этого не произошло, то релевантное ПО можно выбрать из представленного списка.
Пройдите несколько шагов процесса установки плагина для работы с порталом государственных услуг: «Далее» — «Установить» — «Готово».
Выбор сертификата
После завершения установки продолжите вход на портал Госуслуги при помощи КЭП. После определения нужного сертификата кликните на него.
Введите пин-код от контейнера, где хранится ключ электронной подписи (его устаревшее, но более широко известное название «закрытый ключ»).
3. Личный кабинет
После успешной авторизации перейдите в личный кабинет, среди пунктов выпадающего меню выберите «Настройки и безопасность».
4. Информационное сообщение
Ознакомьтесь с информационным сообщением портала Госуслуги, в том числе с новыми условиями использования и политикой конфиденциальности, нажмите кнопку «Далее».
5. Запрос согласия на обработку персональных данных
Выразите свою позицию по запросу портала Госуслуги, касающегося взаимодействия с перечнем ведомств.
Для оказания государственных услуг, предоставляемых МВД, ФНС, ПФР, ФОМС, Российским союзом автостраховщиков, порталу требуется согласие пользователя на отправку запросов в перечисленные ведомства на получение, хранение и обновление данных в личном кабинете.
Уточнить, какая именно информация будет задействована в процессе, можно кликнув на гиперссылки «Показать данные».
В подразделе «Дополнительная информация» указан срок действия согласия на обработку данных, который составляет 50 лет с момента получения согласия пользователя. Под перечнем действий с персональными данными подразумевается их обработка, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Согласие запрашивает Министерство цифрового развития, связи и массовых коммуникаций РФ.
Для получения госуслуг, оказываемых перечисленными ведомствами, выберите кнопку «Разрешить», после чего ознакомьтесь с кратким информационным сообщением и нажмите кнопку «Продолжить».
6. Раздел «Настройки и безопасность»
В личном кабинете на портале Госуслуги в разделе «Настройки и безопасность» выберите подраздел «Электронная подпись».
7. Подраздел «Электронная подпись»
В соответствующем подразделе ознакомьтесь с информацией о выпущенных квалифицированных электронных подписях. Доступны следующие данные:
- срок действия;
- владелец;
- кем выдан;
- серийный номер.
Информация собрана и по действующим, и по прекратившим свое действие КЭП, которые для удобства пользователей отмечены метками разных цветов (желтая и серая, соответственно).
Действующие квалифицированные электронные подписи можно заблокировать, в случае если они были выпущены мошенническим образом, либо если они были скомпрометированы в процессе работы (например, из-за кражи токена с КЭП).
При клике на кнопку «Заблокировать подпись» всплывает предупреждение о том, что через сервис можно провести блокировку КЭП только в рамках портала Госуслуги. Это защитит от изменения настроек учетной записи и регистрации учетных записей юридических лиц. Для отзыва КЭП, обеспечивающего полную блокировку, потребуется написать заявление в удостоверяющий центр, который ее выпустил. Название УЦ можно найти в поле «Выдано».
Кроме информации о действующих квалифицированных электронных подписях, в подразделе представлены данные о КЭП, срок действия которых закончился. Сведения носят справочный характер и при желании их можно скрыть.
Справочно
Обратите внимание, что в подразделе также могут быть представлены КЭП, которые выдаются пользователям в рамках сделок с электронной регистрацией недвижимости, например, во время оформления ипотеки в банке. Подобные квалифицированные электронные подписи при надлежащем контроле со стороны кредитно-финансового института не должны представлять угрозы. Однако, для минимизации рисков после завершения необходимых процедур КЭП можно заблокировать.
Примечание редакции портала iEcp.ru: Полезной практикой для каждого гражданина РФ будет проверка подраздела «Электронная подпись» с комфортной периодичностью (ежемесячно, еженедельно, ежедневно). В случае кражи или потери документов либо при подозрении на возможные мошеннические действия следует чаще обращаться к данному сервису.
Источник данных
Портал Госуслуги забирает данные о выпущенных квалифицированных электронных подписях из Единой системы идентификации и аутентификации (ЕСИА), а в ЕСИА их направляют удостоверяющие центры.
Заместитель главы Минцифры Дмитрий Огуряев, согласно материалу пресс-службы ведомства, сообщил о том, что удостоверяющие центры получили напоминание о необходимости предавать данные о выданных электронных подписях в ЕСИА. Он также подчеркнул, что планируется введение мониторинга за данной активностью.
Примечание редакции iEcp.ru: на практике удостоверяющий центр выпускает не саму электронную подпись, а ключ ЭП и сертификат ключа проверки ЭП, в который входит ключ проверки ЭП. При помощи ключа ЭП пользователь создает свою электронную подпись, например, на документе, а при помощи сертификата и содержащегося в нем ключа проверки ЭП контрагент проверяет действительность поставленной подписи. Информация о владельце ЭП, название выпустившего сертификат УЦ, срок действия и прочая информация представлена в сертификате. В статье для удобства читателей и для более легкого усвоения материала сделано допущение: термин квалифицированный сертификат ключа проверки электронной подписи приравнен к квалифицированной электронной подписи.
1. Сначала зарегистрируйтесь на портале https://www.gosuslugi.ru , заполните Ваш профиль пользователя и отправьте данные на проверку специалистам портала.
Успешная проверка данных переводит учетную запись из «Упрощенной» в «Стандартную».
1.1.Затем на главной странице https://www.gosuslugi.ru/ , нажимаете «Личный кабинет».
1.4. Выбираете «Настройки»-«Настройки безопасности»
1.5. Включаете «вход при помощи электронной подписи»
И в открывшемся окне, вводите пароль от Вашего личного кабинета госуслуг и нажимаете «Включить»
2. После того, как Вы полностью проделали 1 этап, можете подтвердить личность Усиленной квалифицированной электронной подписью.
Для этого необходимо:
· Установленная электронная подпись (далее ЭП), от аккредитованного удостоверяющего центра (далее УЦ). ЭП может быть записана на рутокен, етокен, флеш-накопитель или в реестр.
· Браузер, желательно Google Chrome (наиболее корректно работающий на данном портале)
2.1. Если у Вас имеется все необходимое, после пункта 1.1, Вы выбираете «Вход с помощью электронной подписи»
2.2.Далее «Готово». Если Ваше рабочее место корректно настроено, должен отобразиться выбор подписей на все ЮЛ, ИП и ФЛ, которые находятся на Вашем ПК и соответствуют требованиям госуслуг. После чего вводите пароль от Вашей ЭП.
2.3.Если рабочее место настроено не корректно, вместо выбора организации у Вас выйдет оповещение следующего характера
Необходимо установить плагин (Plugin для работы с ЭП), который предлагается самим порталом госуслуг. После перехода по ссылке Вам предложится, исходя из характеристик Вашей системы, плагин – окно 1. Если Вы не согласны с автоматическим определением и хотите выбрать плагин под другую систему, для Вас окно 2.
Так же необходимо установить расширение для браузера.
После установки плагина и расширения рекомендуется перезагрузить браузер, если все установлено и работает, на сайте госуслуг должен появиться значок портала (для браузера Google Chrome).
Дополнительные настройки для браузера:
· установить плагин «КриптоПро ЭЦП Browser plug-in» https://www.cryptopro.ru/products/cades/plugin/get_2_0
Необходимо перезапустить браузер после установки плагина.
ФНС и Минцифры запустили цифровую платформу, которая даёт возможность электронно подписывать юридически значимые документы с телефона. Для этого в мобильном приложении «Госключ» можно получить усиленную квалифицированную или неквалифицированную электронную подпись (УКЭП или УНЭП).
Электронная подпись (ЭП) используется на различных онлайн-ресурсах для подписания, шифрования при передаче и сохранения неизменности электронного документа. Усиленная ЭП имеет криптографическую защиту, позволяющую сохранять конфиденциальность и целостность файлов при отправке контрагентам, чтобы данные не смогли перехватить и украсть.
Квалифицированная ЭП аналогична собственноручной подписи, её применяют для электронного документооборота с коммерческими организациями и госорганами. Все электронные документы, подписанные УКЭП, имеют юридическую значимость и приравниваются бумажным.
Неквалифицированную ЭП используют для документов, которые не требуют заверения печатью и применяется в основном во внутреннем документообороте компании. УНЭП не подойдёт для сдачи государственной отчётности, заключения договоров и т. д. С юридической стороны, чтобы правомерно обмениваться документами с контрагентами, потребуется заключить дополнительное соглашение.
В статье подробнее расскажем, как пользоваться приложением «Госключ» и получить там электронную подпись, чтобы упростить свой документооборот.
Кто может воспользоваться приложением
Мобильным приложением «Госключ» могут воспользоваться все владельцы смартфонов на базе управления:
- Android 5.0 и выше;
- iOS 11.3 и выше;
- macOS 11.0 и выше.
Чтобы пользоваться приложением, необходима подтверждённая учётная запись портала Госуслуг. Сделать это можно онлайн, если вы клиент какого-либо из перечисленных банков, или офлайн в центре обслуживания и на Почте России.
Как подписать электронный документ
Для подписания любого документа в приложении «Госключ» нужна электронная подпись. Если её нет — можно бесплатно получить ключ и сертификат электронной подписи в приложении. Процедура занимает немного времени, не требует посещения центров, где выдают ЭП, и никаких бумажных заявлений.
Приложение создаёт, хранит и применяет ключ ЭП в соответствии с мерами информационной безопасности. Не требуется никаких USB-токенов и SMS-паролей, все данные находятся в облачном хранилище. Главное — иметь подтверждённый профиль в ЕСИА и определиться с вариантом электронной подписи.
При оформлении УНЭП нужно учитывать, что придётся заключать дополнительное соглашение с контрагентами об использовании данной подписи и её юридической силе. В работе с УКЭП этого делать не нужно, так как её правовую силу регулирует федеральный закон № 63-ФЗ «Об электронной подписи», что автоматически наделяет подпись юридической значимостью.
- ввести номер телефона при входе и подтверждающий SMS-код;
- принять условия лицензионного соглашения;
- установить пароль для входа в приложение;
- сгенерировать случайные числа для работы приложения (для этого нужно перемещать палец по экрану);
- подтвердить получение сертификата УНЭП;
- подтвердить передачу данных, и можно подписывать документацию.
Для получения УКЭП потребуется загранпаспорт нового образца (с биометрическими данными владельца) и смартфон с NFC-модулем.
- нужно зайти в раздел «Получите сертификат УКЭП»;
- выбрать способ идентификации по загранпаспорту нового поколения;
- ввести его номер и дату окончания срока действия;
- запустить считывание загранпаспорта с помощью NFC-модуля;
- поступят бланки ознакомления заявления и сертификата УКЭП;
- подтвердить проверку документов подписанием и можно пользоваться.
Как только поступят документы для подписания, приложение отправит push-уведомление на экран телефона. Зайдя в систему, нужно выбрать поступивший бланк, ознакомиться и подтвердить подписание с помощью ЭП.
Срок действия электронной подписи, выпущенной в приложении, равен одному году. По истечении срока её можно перевыпустить бесплатно.
Какие документы можно подписывать
Подписание документации, совершение сделок и другие операции можно проводить с организациями, которые интегрированы с сервисом «Госключ». Сейчас перечень сервисов и компаний ограничен.
Приложение сотрудничает с мобильными операторами связи и в нём можно оформить договор на оказание услуг, чтобы стать абонентом; на перенос номера или перевыпуска SIM-карты. Достаточно подписать электронные документы и заказать доставку при необходимости.
Также с помощью сервиса можно подтверждать аккаунты в агрегаторах. С февраля этого года сервис начал взаимодействовать с торговыми онлайн-площадками. Пользователи могут заключать договоры о покупке товаров и услуг.
С апреля началось расширение списка документов и сделок, которые можно проводить с помощью приложения. До конца года планируется задействовать кадровый электронный документооборот.
Как перенести подпись на другое устройство
Электронная подпись приложения «Госключ» закрепляется за определённым устройством. При возникновении ситуации, когда нужно сменить смартфон, чтобы не проходить заново процедуру получения сертификата ЭП, можно сделать следующее:
- в правом верхнем углу нажать на иконку настроек;
- выбрать пункт «Сохранить данные» и подтвердить;
- сохранить файл на телефон или в облако;
- для защиты сертификата потребуется сгенерировать случайное число, для этого нужно перемещать палец по экрану смартфона
Решение от «Калуга Астрал»
В приложении «Госключ» пока мало интегрированных организаций и с большинством площадок не настроено цифровое взаимодействие. А участвовать в коммерческих торгах, подписывать различные документы и работать на государственных порталах нужно уже сейчас.
Подробнее об УКЭП для разных бизнес-субъектов, где применяется и как сделать, можно прочитать в нашей статье.
Подпись ИП или руководителя юридического лица получают только в удостоверяющем центре ФНС или у его доверенных лиц в соответствии с изменениями в 63-ФЗ «Об электронной подписи».
УЦ «Калуга Астрал» поможет с выпуском УКЭП для юрлица и ИП. Для получения электронной подписи рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Наши специалисты помогут сэкономить время на идентификацию владельца, регистрацию в контролирующих органах и настройку рабочего места.
УКЭП физлица можно получить в любом аккредитованном удостоверяющем центре. Подпись позволяет пользоваться всеми сервисами Госуслуг (от оформления загранпаспорта до получения патента на изобретение), дистанционно отправить документы во все учебные заведения, подать заявку на кредит или ипотеку, удалённо заключать трудовые договоры с работодателем и многое другое.
Для получения подписи физлица можно обратиться в УЦ «Калуга Астрал». Рекомендуем воспользоваться сервисом Астрал-ЭТ или 1С-ЭТП, если работаете с программой 1С. Подпись позволит сэкономить время на очередях и уменьшить расходы на доставку документов.
Отзыв электронной подписи — это аннулирование сертификата ЭП сотрудником удостоверяющего центра. Проще говоря, подпись не будет работать. В зависимости от того, какой удостоверяющий центр выдал сертификат, процедура может отличаться. В статье расскажем, как аннулировать электронную подпись удостоверяющего центра «Росэлторг».
- Заполните заявление на отзыв электронной подписи.Заявление может заполнить генеральный директор организации или сотрудник, которому выдана доверенность с такими полномочиями.В графе «Причина аннулирования сертификата» укажите, что произошло с подписью. Например, ее украли, перестал работать токен, кто-то из коллег получил к ней доступ и теперь ЭП скомпрометирована.
- Сотрудник удостоверяющего центра аннулирует подпись.
Если остались вопросы, обращайтесь по номеру 8 800 100-98-27. Специалисты удостоверяющего центра «Росэлторг» подробно объяснят, как заполнить заявление и что делать дальше.
- Заполните заявление, аналогичное по форме заявлению для организаций и ИП. Укажите свое ФИО, паспортные данные, серийный номер сертификата, ИНН и СНИЛС. Остальные поля заполнять не нужно.
- Распечатайте и подпишите заявление собственноручной подписью или действующей усиленной квалифицированной электронной подписью, которую хотите аннулировать.
- Сотрудник удостоверяющего центра отзовет подпись.
В личном кабинете Госуслуг отображаются данные подписи, выданной вам как физлицу. Вы можете пользоваться ей для личных задач, например, оформить ипотеку, а также подписывать документы организации как сотрудник.
На Госуслугах нельзя аннулировать подпись, но можно заблокировать. Это значит, что вы не сможете пользоваться ЭП на портале, а также в сервисах, где авторизуетесь с помощью учетной записи Госуслуг. Например, вы не сможете зарегистрировать организацию или изменить настройки учетной записи на Госуслугах. В других системах подпись будет работать.
Блокировку на Госуслугах можно отменить в любой момент. Если вам нужно навсегда аннулировать подпись, обратитесь в удостоверяющий центр.
- Блокировка на ГосуслугахМожно отменить в любой момент, и подпись снова будет работатьПодпись не будет работать только на Госуслугах и в других системах, в которые входите через учетную запись Госуслуг
- Отзыв в удостоверяющем центреРаботу подписи нельзя возобновить. Чтобы снова подписывать документы, нужно выпустить новый сертификатПодпись не будет работать во всех системах
Инструкция, как заблокировать подпись на Госуслугах
- Авторизуйтесь на Госуслугах любым способом.
- Кликните «Заблокировать использование на Госуслугах», подтвердите действие.
Обычно блокировка подписи на Госуслугах нужна, если кто-то получил доступ к вашей учетной записи на портале. Если токен с подписью попал в руки мошенникам, аннулируйте подпись в удостоверяющем центре.
Электронная подпись действует год или 15 месяцев в зависимости от регламента вашего удостоверяющего центра. Если вы ее не перевыпустите, ее срок действия истечет, и она перестанет работать. Но бывают ситуации, когда нужно прекратить работу подписи раньше истечения срока действия.
Увольнение сотрудника. Подпись уволенного работника нужно отозвать, чтобы он не мог подписывать документы, не имея на это полномочий.
Закрытие или реорганизация компании. В таком случае подпись генерального директора компании нужно отозвать и перевыпустить с учетом новых данных.
Носитель электронной подписи потерялся или сломался. В первом случае ЭП может попасть в руки мошенникам. Во втором подпись перестанет работать, и нужно выпустить новую.
Компрометация ключа электронной подписи. Проще говоря, это любая ситуация, когда доступ к подписи даже теоретически могли получить третьи лица. Например, кража записки, где записан пароль ЭП, изменения документа, подписанного владельцем подписи, которые он не вносил, пропажа подписи, даже если ее потом нашли. Во всех ситуациях есть вероятность, что подписью могли воспользоваться злоумышленники. Такую ЭП необходимо срочно отозвать и выпустить новую.
О том, как защититься от мошенничества с электронной подписью, читайте в статье.
Если подпись была скомпрометирована, сразу сообщите об этом в удостоверяющий центр, который ее выдал. Вам нужно написать заявление на отзыв подписи и прийти лично в точку выдачи для аннулирования сертификата. Подписать заявление можно только собственноручной подписью.
1. Чтобы отозвать электронную подпись, заполните заявление и придите с ним в точку выдачи удостоверяющего центра. Также вам понадобится паспорт.
2. На Госуслугах можно заблокировать подпись. Тогда она не будет работать в сервисах портала. Подпись можно разблокировать в любой момент.